Windows Atualizar

Artigo
03/04/2025

MicrosoftIntune e Intune para Educação podem configurar muitas Windows definições de Configuração de atualização. Este artigo resume as configurações mais frequentemente utilizadas para dispositivos de estudantes e professores.

Utilize Microsoft Intune ou Intune para Educação para gerir a instalação de atualizações de Windows software 11/10 a partir da Windows Atualização para Empresas. Pode configurar as definições de atualização nos dispositivos e configurar o diferimento da instalação da atualização. Também pode impedir que os dispositivos instalem funcionalidades de novas Windows versões para ajudar a mantê-los estáveis, permitindo que esses dispositivos continuem a instalar atualizações para qualidade e segurança.

Anéis de atualização para Windows 10 e posterior

As políticas de cadência de atualização são uma coleção de definições que configuram quando os dispositivos que executam Windows as atualizações 10 e Windows 11 são instalados.

Para saber mais, confira:

Configurações
Criar política com o Graph Explorer

Atualizar configurações	Valor	Observações	CSP
Microsoft atualizações de produtos	Permitir	Não defina como Bloquear. Para reverter a configuração, os comandos do PowerShell têm de ser executados em cada dispositivo.	AllowMUUpdateService
Windows controladores	Permitir		ExcludeWUDriversInQualityUpdate
Período de diferimento da atualização de qualidade (dias)	7		DeferQualityUpdatesPeriodInDays
Período de diferimento da atualização de funcionalidades (dias)	30	Selecione 0 se utilizar uma política de atualização de funcionalidades, caso contrário, selecione 30 dias.	DeferFeatureUpdatesPeriodInDays
Atualizar Windows 10 dispositivos para a versão 11 mais recente Windows	Não		ProductVersion
Definir o período de desinstalação da atualização de funcionalidades (2 a 60 dias)	14		ConfigureFeatureUpdateUninstallPeriod
Habilitar compilações de versão prévia	Não configurado		ManagePreviewBuilds

Definições de experiência do utilizador	Valor	Observações	CSP
Comportamento de atualização automática	Redefinir para o padrão	Instalação e reinício automáticos. Atualizações são transferidas automaticamente em redes não com tráfego limitado e instaladas durante a "Manutenção Automática" quando o dispositivo não está a ser utilizado e não está a ser executado com energia da bateria. Nota: Se Windows a Política de atualização estiver configurada através do catálogo de definições, o valor deverá ser Instalação automática e reinício.	AllowAutoUpdate
Verificações de reinício (Reinício da EDU)	Permitir	Não pode ser desativado nas Cad.Anéis de Atualização existentes Windows . Esta definição já não está disponível ao criar uma nova Windows política de Cadência de Atualização.	SetEDURestart
Opção para colocar atualizações em pausa Windows	Desabilitar		SetDisablePauseUXAccess
Opção para marcar para Windows atualizações	Desabilitar		SetDisableUXWUAccess
Alterar o nível de atualização da notificação	Desativar todas as notificações, excluindo avisos de reinício		UpdateNotificationLevel
Utilizar definições de prazo	Permitir	Ativa apenas a configuração da definição.
Prazo para atualizações de funcionalidades	7		ConfigureDeadlineForFeatureUpdates
Prazo para atualizações de qualidade	3		ConfigureDeadlineForQualityUpdates
Período de tolerância	2		ConfigureDeadlineGracePeriod ConfigureDeadlineGracePeriodForFeatureUpdates
Reinício automático antes do prazo	Sim		ConfigureDeadlineNoAutoReboot

Utilize o Graph para criar a política de catálogo de definições no seu inquilino sem atribuições ou etiquetas de âmbito.

Esta ação irá criar uma política no seu inquilino com o nome _MSLearn_Example_CommonEDU - Windows - Update ring.

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-Type: application/json

{"@odata.type":"#microsoft.graph.windowsUpdateForBusinessConfiguration","id":"","displayName":"_MSLearn_Example_CommonEDU - Windows - Update ring","description":"https://aka.ms/ManageEduDevices","roleScopeTagIds":["0"],"microsoftUpdateServiceAllowed":true,"driversExcluded":false,"qualityUpdatesDeferralPeriodInDays":7,"featureUpdatesDeferralPeriodInDays":30,"allowWindows11Upgrade":false,"qualityUpdatesPaused":false,"featureUpdatesPaused":false,"businessReadyUpdatesOnly":"userDefined","skipChecksBeforeRestart":false,"automaticUpdateMode":"windowsDefault","installationSchedule":null,"userPauseAccess":"disabled","userWindowsUpdateScanAccess":"disabled","updateNotificationLevel":"restartWarningsOnly","updateWeeks":null,"featureUpdatesRollbackWindowInDays":14,"deadlineForFeatureUpdatesInDays":7,"deadlineForQualityUpdatesInDays":3,"deadlineGracePeriodInDays":2,"postponeRebootUntilAfterDeadline":false,"engagedRestartDeadlineInDays":null,"engagedRestartSnoozeScheduleInDays":null,"engagedRestartTransitionScheduleInDays":null,"engagedRestartSnoozeScheduleForFeatureUpdatesInDays":null,"engagedRestartTransitionScheduleForFeatureUpdatesInDays":null,"autoRestartNotificationDismissal":"notConfigured","scheduleRestartWarningInHours":null,"scheduleImminentRestartWarningInMinutes":null}

Clique em Experimentar para abrir o Graph Explorer.
Assim que o Graph Explorer estiver aberto, selecione o ícone de utilizador no canto superior direito para iniciar sessão e iniciar sessão com a sua conta organizacional de administrador Intune.
Clique em Executar consulta para criar a política no seu inquilino.

Dica

Se for a primeira vez que utiliza o Graph Explorer, poderá ter de autorizar a aplicação a aceder ao seu inquilino ou modificar as permissões existentes. Esta chamada de gráfico requer permissões DeviceManagementConfiguration.ReadWrite.All . Pode conceder as permissões necessárias ao selecionar modificar permissões e, em seguida, selecionar Consentimento.
A política é criada no seu inquilino e pode ser editada para cumprir os seus requisitos antes de atribuir a grupos.

Catálogo de configurações

As definições descritas nesta secção não estão disponíveis numa Política de cadência de atualização e devem ser configuradas com um perfil de configuração de tipo de catálogo de definições.

Para saber mais, consulte Utilizar o catálogo de definições para configurar definições em Windowsdispositivos iOS/iPadOS e macOS.

Dica

Ao criar um perfil de catálogo de definições no Microsoft centro de administração do Intune, pode copiar um nome de política deste artigo e colá-lo no campo de pesquisa do seletor de definições para encontrar a política pretendida.

Configurações
Criar política com o Graph Explorer

Categoria	Nome	Valor	Observações	CSP
Windows Atualização para Empresas	No update notifications during active hours	Habilitado		NoUpdateNotificationsDuringActiveHours

Utilize o Graph para criar a política de catálogo de definições no seu inquilino sem atribuições ou etiquetas de âmbito.

Esta ação irá criar uma política no seu inquilino com o nome _MSLearn_Example_CommonEDU - Windows - Updates.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - Windows - Updates","description":"https://aka.ms/ManageEduDevices","platforms":"windows10","technologies":"mdm","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours_1","children":[]}}}]}

Clique em Experimentar para abrir o Graph Explorer.
Assim que o Graph Explorer estiver aberto, selecione o ícone de utilizador no canto superior direito para iniciar sessão e iniciar sessão com a sua conta organizacional de administrador Intune.
Clique em Executar consulta para criar a política no seu inquilino.

Dica

Se for a primeira vez que utiliza o Graph Explorer, poderá ter de autorizar a aplicação a aceder ao seu inquilino ou modificar as permissões existentes. Esta chamada de gráfico requer permissões DeviceManagementConfiguration.ReadWrite.All . Pode conceder as permissões necessárias ao selecionar modificar permissões e, em seguida, selecionar Consentimento.
A política é criada no seu inquilino e pode ser editada para cumprir os seus requisitos antes de atribuir a grupos.

Windows Atualizar Controlo de Funcionalidades

Windows as atualizações de funcionalidades contêm novas Windows funcionalidades para melhorar a experiência do utilizador. Windows as versões de funcionalidades são suportadas de forma diferente consoante a edição. É importante garantir que a Windows versão instalada permanece suportada para que possa receber as atualizações de segurança mais recentes e suportar as aplicações necessárias, como testar aplicações.

Utilize os sites de ciclo de vida do suporte para cada Windows versão e edição do sistema operativo:

Existem duas formas de controlar como e quando Windows as atualizações de funcionalidades são instaladas no Windows.

Tipo de controlo de atualização de funcionalidades	Configuração	Vantagens	Desvantagens
Manter-se atualizado automaticamente (recomendado)	Utilize apenas Políticas de cadência de atualização e defina um diferimento de atualização de funcionalidades para 30 ou mais dias	Os dispositivos são sempre mantidos atualizados e recebem acesso às funcionalidades mais recentes Windows	Os utilizadores podem não ter tido formação sobre novas funcionalidades e algumas aplicações podem não ser compatíveis com a nova versão da funcionalidade
Controlar a versão da funcionalidade	Utilizar políticas de atualização de funcionalidades para manter os dispositivos numa versão específica do Windows	Os dispositivos são mantidos numa versão específica Windows até que a política seja alterada	A política tem de ser revista e alterada periodicamente para garantir que Windows permanece suportada

Manter-se Windows atualizado automaticamente

Com a cadência de atualização que configurou anteriormente, defina o Período de diferimento da atualização de funcionalidades (dias) para 30 dias. O período de diferimento pode ser aumentado ou diminuído com base nas necessidades da escola.

Controlar a versão da funcionalidade

Uma política de atualização de funcionalidades pode ser configurada para definir dispositivos para uma versão específica do Windows. Os dispositivos com versões mais antigas do Windows serão atualizados para a versão especificada. Os dispositivos com versões mais recentes do Windows não efetuarão quaisquer atualizações de funcionalidades.

Para definir uma política de atualização de funcionalidades:

Inicie sessão no centro de administraçãoMicrosoft do Intune.
Selecione Dispositivos>Por plataforma>Windows>Gerir atualizações>Windows 10 e atualizações posteriores> separador >Atualizações de funcionalidadesCriar perfil.
Em Configurações de Implantação:
- Especifique um nome, uma descrição (opcional) e, para que a Atualização de funcionalidades seja implementada, selecione a versão de Windows com o conjunto de funcionalidades que pretende e, em seguida, selecione Seguinte.
- Configure as opções de Implementação para O mais rapidamente possível.
Em Atribuições, escolha + Selecionar grupos para incluir e atribua a implantação das atualizações de recursos a um ou mais grupos de dispositivos. Selecione Avançar para continuar.
Em Revisar + Criar, revise as configurações. Quando estiver pronto para salvar a política de atualizações de recursos, selecione Criar.

Aviso

Se não rever a versão da atualização de funcionalidades pelo menos a cada 18 meses, os seus Windows dispositivos poderão deixar de receber atualizações de segurança. Certifique-se de que revê e atualiza a versão da funcionalidade para se manter suportado.

Compartilhar via